hs8145c IPTV单线复用，shell补全，获取超密 汇总。

Mr.Guo_eD6EG

前段时间家里宽带升级，更换了光猫，hs8145C。发现 路由器只能通过通过DHCP上网IPTV只能用指定的接口。通过DHCP 意味着 数据包要经过两次NAT转发。这样做无疑是硬件资源的浪费，运营商这样的 应该是为了 ，一定程度上 限制使用的设备数量（光猫硬件配置不是很好）。安装宽带的 小哥一再强调 只能光猫拨号，不能使用路由拨号。 （只能自己想办好尝试）
! ^! t0 N* ?+ S2 g3 J      最初发现 有超级管理账号：telecomadmin 密码：nE7jA%5m

在这将连接模式一栏的 “路由” 改为“桥接”，然后就可以使用路由器拨号了。（路由器性能远远高于光猫，使用桥接大大的节省了光猫的硬件资源。）
" t2 i7 {- T7 T+ o0 o/ ?3 k- m* |# Y友情提醒：在远程管理页面中将周期上报那个√去掉， 否则：每过一段时间运营商就会下发一次系统配置，给你更改配置内容导致你无法上网，与此同时还会把光猫的超级账户密码改掉。（后果可想而知。不过有办法解决 ，看后面↓↓↓）
(少图 凑活看一下吧）
! i# O1 h2 P$ y7 D3 w
! S, Z, e3 ~* w# j技巧：如果路由器lan不够用，缺两个以内，又没有交换机的情况下使用。
在IPTV链接下将这三个lan口都打上√。

                             这样剩余的lan口均可正常使用


, F. L, u) C+ O/ g6 D) G4 G2 _接线方式：
! v0 U; f! T( C/ x7 D光猫 宽带链接绑定的千兆口1——连接——路由器WAN口（在路由器设置拨号即可上网）
光猫IPTV口——连接——路由器LAN口（任意）
（完成以上两步就可以实现单线复用，但是存在一个网络中存在两个DHCP服务:一个来自路由器，一个来自运营商IPTV。设备获取不到正确地址 就无法上网。）
# t- F: Q2 d& o# p
% Y- a$ z' A6 w# R解决方案：为IPTV设置静态IP（可将动态获取到的正确地址记录下来，设置为静态。）
+ |9 k8 S' ?  X$ r7 i在光猫的防火墙中设置： 禁用→双向UDP→端口67  端口68
& P$ x7 I" m( {) v/ R  W8 |DHCP 67为请求  68为回复
这样网络中就只能获取来自路由器的dhcp服务了。解决了获取到错误地址不能上网的问题。
" }& o/ y$ ^$ B. n! M2 j# b# k+ _                                                                                         
; ^; b  O( m! _: v% `3 Y, z: W, l      由于第一次没有关闭管理下发使能，用了不到一个月，突然就不能联网了。超级用户密码也被改了，于是又踏上了破解密码的旅程。。。。
; v  U3 d* m4 V  G( J, r首先从论坛那找到大佬们给的  华为ONT版配置工具。https://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzJ8ZTI5NGRjZmZ8MTcxMzk1MjcwMHwwfA%3D%3D  （两个版本都可使用一新一旧）
( E! w! t$ W$ J" `( @  P使用方法→ https://www.chinadsl.net/forum.ph ... p;extra=&page=1（可参考前半部分，因为没有copy命令TFTP这个方法无法使用。）   指示灯常亮后 可断电重启！
; d) _8 {: V- u* b通过工具 打开光猫 的 Telnet 默认用户：root  密码：adminHw
登陆后发现 命令被阉割，只有一些查看命令什么都做不了。
接下来补全命令（shell）

(卡注意网一定要选对）
& k; ?; ^# }' s+ n4 P8 V指示灯常亮 或全部熄灭后 多等一会 10分钟左右在断电重启！
https://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzN8MzliZDI4Nzh8MTcxMzk1MjcwMHwwfA%3D%3D
执行 ls  、？ 或 cd   命令  检查是否补全
# Y( Q2 C+ o& n! B3 ~/ m! _确认补全后 执行（与Linux 命令相同，区分大小写）
cp /mnt/jffs2/hw_ctree.xml  /tmp/test.xml.gz   （复制文件）
cd /tmp  （进入目录）
6 k6 \' {& L, y( [8 Saescrypt2  1  test.xml.gz  tem   （好像是一个解密命令）
  T$ i/ S6 v8 i$ ?1 ]gzip  -d test.xml.gz  （解压文件）
% B& s9 Q& x, agrep WebUserInfoInstance  test.xml   （筛选关键字）
屏幕显示：

这就是超级账户和密码。
2 L' E+ O8 Y. _5 Z) |* H5 K4 e
———————————————————————————————————————————————————————————————————————
% J) L3 F- Q9 r' c" a因为telnet是明文不安全协议 ，微软已经禁用。
3 J6 N8 X, |1 r1 ~可以使用第三方工具  。
windos 开启telnet 方法，
8 M  d6 m( @6 ^! B) R打开控制面板


9 f; g1 V9 k3 Z: @, @5 C+ A
' O; }: g2 t# P选中即可。（不用时，建议关闭）

———————————————————————————————————————————————————————————————————————第一次  发稿 大佬勿喷！！！     欢迎各位补充。
- f& \4 v/ E0 G( x1 |/ L( m; c                                                     以上文件资源均来自论坛大佬

zhqking

感谢分享

fishj0

非常感谢分享

ziv226000

非常感谢分享

长头发飘飘

受用了今天

长头发飘飘

尝试下看看R019的猫

shitou98

myb080321 发表于 2018-8-18 20:45
**** 作者被禁止或删除 内容自动屏蔽 ****

大家不要上当！！！还是老工具  ，购买主题后还要收购买附件。

shitou98

woaiweishilsx 发表于 2020-6-19 11:54
6 W6 N9 t/ H# J6 K$ b试试看看谢谢！

大家不要上当！！！还是老工具 ONT组播版本配置工具773_List.zip ，购买主题后还要收购买附件。

shitou98

大家不要上当！！！还是老工具 ONT组播版本配置工具773_List.zip ，购买主题后还要收购买附件。

woaiweishilsx

试试看看谢谢！